手册具体测试策略配置与会话管理

标准化实行方案|白皮书|CitrixXenDesktopPOC标准化实行指南具体测试02策略配置与会话管理版本：第1章XenApp及XenDesktop会话策略配置基本设立 31.1USB设备会话策略 31.2USB设备会话权限策略 121.3语音会话策略 161.4使用界面会话策略 181.5剪切板重定向策略、文献夹重定向策略、文献夹重定向权限策略 191.6多媒体会话策略 231.7端口映射会话策略 271.8图形会话策略 281.9打印资源会话策略 311.10会话带宽策略 39第2章XenApp及XenDesktop策略应用 462.1将会话策略应用到指定的AD用户 462.2可将会话策略应用到指定的AD用户组/OU 522.3可将会话策略应用到指定的IP地址段 522.4可将会话策略应用到指定的客户端名称 55产品版本 57修正历史 58XenApp及XenDesktop会话策略配置基本设立本章节介绍了Citrix虚拟化环境下XenApp服务器的基本策略过程。其涉及了：USB设备会话策略USB设备会话权限策略语音会话策略使用界面会话策略剪切板重定向策略文献夹重定向策略文献夹重定向权限策略多媒体会话策略端口映射会话策略图形会话策略打印资源会话策略会话带宽策略USB设备会话策略描述：可允许或阻止用户将客户端USB设备重定向到虚拟桌面和虚拟应用。以我们为XenApp创建的管理员帐号登录XenApp服务器；打开XenApp管理控制台CitrixAppCenter，展开左边的树形管理列表，找到“策略”，点击右边的“用户”，我们可以看到系统中已有了一条默认策略“Unfiltered”，我们点击上面的的“新建”链接，准备新建一条策略。输入新建策略的策略名，点击“下一步”：点击左边的“USB设备”，右边就是关于USB设备的三个配置选项，点击策略配置右边第一条USB策略的“添加”链接。根据需要打开USB设备重定向策略，或者是严禁USB设备重定向策略。默认状态下，XenApp是严禁USB设备重定向策略，即所有USB设备都无法映射到XenApp服务器。注意：此处配置的USB策略是XenApp服务器和客户端设备之间的双向USB设备重定向策略。点击“下一步”后，进入使用过滤器的配置页面。即我们要选择将策略应用到什么样的用户或者是用户组上。在测试环境中，我们将此规则应用到所有的DomainUsers。所以点击“用户或组”。如下图所示：添加过滤器，选择DomainUsers，并且选择“允许”，然后点击“拟定”。回到策略配置的主页面，进入下一步，选择“启用此策略”。至此，XenApp的策略已经完整的配置了一次。USB设备会话权限策略在“USB设备”中所看到的三条USB策略中的第一条策略是优先级最高的策略，当第一条策略被启用之后，后面两条USB配置规则才干生效。后面两条USB策略都是USB设备的自定义规则，其中第一条规则的定义条件如下：用户插入USB设备时，主机设备会依次根据每条策略规则对其进行检查，直至找到匹配项。任何设备的第一个匹配项都被视为最终选择。假如第一个匹配项是一条“允许”规则，则该设备会远程连接到虚拟桌面。假如第一个匹配项是一条“拒绝”规则，则该设备只能连接本地桌面。假如未找到匹配项，则使用默认规则。有关USB设备默认策略配置的具体信息，请参阅Citrix知识中心文章CTX11972“CreatingUSBRules”(创建USB规则)。策略规则的格式为:{Allow:|Deny:}后接一组由空格分隔的tag=value表达式。支持以下标记:*VID-设备描述符中的供应商ID*PID-设备描述符中的产品ID*REL-设备描述符中的版本ID*Class-设备描述符或接口描述符中的类*SubClass-设备描述符或接口描述符中的子类*Prot-设备描述符或接口描述符中的协议创建新策略规则时，应了解以下注意事项:*规则不区分大小写。*规则末尾可以带有以#开头的可选注释。*空白注释行和纯注释行会被忽略。*标记必须使用匹配运算符=。例如VID=1230。*每条规则都必须另起新行，或包含在以分号分隔的表中。*参考USBImplementersForum,Inc.Web站点上提供的USB类代码。管理员定义的USB策略规则示例:Allow:VID=1230PID=0007#ANOtherIndustries,ANOtherFlashDriveDeny:Class=08subclass=05#MassStorage要创建一条拒绝所有USB设备的规则，请使用未附带任何其他标记的“DENY:”。相关策略:客户端USB设备重定向环节：进入这条策略的编辑页面。选择配置界面右边的“客户端USB设备重定向规则”，点击“添加”：在打开的配置页面中，输入：Allow:VID=1230PID=0007#ANOtherIndustries,ANOtherFlashDrive然后点击右边的“接受”已完毕这条输入。继续输入：Deny:Class=08SubClass=05#MassStorage输入完毕后的配置页面如下所示:点击“拟定”以结束策略的配置页面。假如策略所应用的用户/组有变化，配置新的用户或组。语音会话策略描述：可允许/阻止语音重定向，可定义语音质量进入策略的配置页面，此步不再详述。进入音频的配置界面，右边显示四项语音的配置策略：四个策略的定义如下，我们不再示范每个策略的配置过程。客户端麦克风重定向假如启用此设立，客户端可以使用麦克风录制音频输入。作为一种安全机制，当用户的客户端设备所不信任的服务器尝试访问麦克风时，用户会收到提醒。用户可以选择接受或不接受访问。用户可以禁用CitrixReceiver上的提醒。假如在客户端设备上禁用了音频，则此规则无效。相关策略:*音频重定向带宽限制*音频重定向带宽限制比例客户端音频重定向允许或严禁服务器上托管的应用程序通过客户端计算机上安装的声音设备播放声音。还可以允许或严禁用户记录音频输入。在允许此设立后，您可以限制播放或记录音频占用的带宽。限制音频占用的带宽可改善应用程序性能，但也会减少音频质量。仅在记录或播放音频时占用带宽。若两者同时发生，则带宽占用量将加倍。要指定最大带宽量，请配置“音频重定向带宽限制”设立或“音频重定向带宽限制比例”设立。相关策略:*音频重定向带宽限制*音频重定向带宽限制比例*客户端麦克风重定向音频即插即用允许使用多个音频设备。音频质量将声音质量指定为低、中或高。请为低带宽连接选择“低-用于低速连接”。发送到客户端的声音最高压缩为16Kbps。此压缩将导致声音质量明显下降，但可认为低带宽连接带来相称好的性能。通过IP应用程序交付语音时，请选择“中-语音优化”。发送到客户端的音频最高压缩为64Kbps。此压缩将导致客户端设备上播放的音频质量有适度下降，但延迟度较低，且占用的带宽非常低。目前，“通过UDP进行实时传输(RTP)”仅在选中此音频质量时受支持。即使在以下情况下交付媒体应用程序，也可以使用此音频质量：网络连接不畅，例如网速非常低（低于512Kbps）；网络拥堵且有数据包丢失。交付媒体应用程序时，请选择“高-高清楚度音频”。此设立可提供高保真立体声音频，但占用的带宽高于“中”质量设立。假如网络带宽充足，且声音质量非常重要，请使用此设立。只有在录制或播放音频时，才会占用带宽。假如同时进行录制和播放，带宽占用量将加倍。相关策略:*音频重定向带宽限制*音频重定向带宽限制比例使用界面会话策略描述：可允许/阻止个性化壁纸、菜单动画等功能，性能更优进入策略的配置页面，此步不再详述，进入“桌面UI”的配置界面，右边显示三项语音的配置策略：四个策略的定义如下，我们不再示范每个策略的配置过程。菜单动画允许或严禁菜单动画。默认情况下，允许菜单动画。菜单动画是一项Microsoft个人首选项设立，它会使菜单在短暂延迟后以滚动或淡入方式出现。假如允许此设立，在菜单底部将出现一个箭头图标，将鼠标移到箭头上时，菜单即会出现。建议禁用拖动时查看窗口内容控制在屏幕上拖动窗口时窗口内容的显示。假如允许此设立，在拖动窗口时可以看到整个窗口的移动。假如严禁此设立，则只能看到窗口外框移动，直至放下窗口为止。默认情况下，允许查看窗口内容。建议禁用桌面墙纸在用户会话中启用或禁用桌面墙纸。默认情况下，允许使用桌面墙纸。建议启用剪切板重定向策略、文献夹重定向策略、文献夹重定向权限策略描述：可严禁或启用剪切板重定向策略、可严禁或启用固定硬盘、USB设备、光盘、网络驱动器的文献夹重定向、可设立客户端重定向至虚拟桌面和虚拟应用的固定硬盘、USB设备、光盘、网络驱动器文献夹的只读、读写权限。进入策略的配置页面，此步不再详述。进入的配置界面，右边显示文献夹重定向的所有配置策略：11个策略的定义如下，我们不再示范每个策略的配置过程。客户端固定驱动器允许或严禁用户访问用户设备上的固定驱动器或在其上保存文献。默认情况下，允许访问客户端固定驱动器。假如启用此设立，应保证启用“客户端驱动器重定向”设立。此外，为保证自动连接固定驱动器，应配置“自动连接客户端驱动器”设立。假如禁用这些设立，将不映射客户端固定驱动器，并且用户无法手动访问这些驱动器，而无论“客户端固定驱动器”设立的状态如何。相关策略:*客户端驱动器重定向*自动连接客户端驱动器客户端光盘驱动器允许或严禁用户访问客户端设备上的CD-ROM、DVD-ROM和BD-ROM驱动器或在其上保存文献。默认情况下，允许访问客户端光驱。假如启用此设立，应保证启用“客户端驱动器重定向”设立。此外，为保证自动连接CD-ROM驱动器，应配置“自动连接客户端驱动器”设立。假如禁用这些设立，将不映射客户端光驱，并且用户无法手动访问这些驱动器，而无论“客户端光盘驱动器”设立的状态如何。相关策略:*客户端驱动器重定向*自动连接客户端驱动器客户端可移动驱动器允许或严禁用户访问文献用户设备上的可移动驱动器或在其上保存文献。默认情况下，允许访问客户端可移动驱动器。假如启用此设立，应保证启用“客户端驱动器重定向”设立。此外，为保证自动连接可移动驱动器，应配置“自动连接客户端驱动器”设立。假如禁用这些设立，将不映射客户端可移动驱动器，并且用户无法手动访问这些驱动器，而无论“客户端可移动驱动器”设立的状态如何。相关策略:*客户端驱动器重定向*自动连接客户端驱动器客户端驱动器重定向启用或禁用与客户端之间的双向文献(驱动器)重定向。假如启用此策略，用户可将文献保存到自己的所有客户端驱动器。假如禁用此策略，则严禁所有文献重定向，而无论各文献重定向设立(例如“客户端软盘驱动器”和“客户端网络驱动器”)处在何种状态。默认情况下，文献重定向处在启用状态。相关策略:*客户端软盘驱动器*客户端光盘驱动器*客户端固定驱动器*客户端网络驱动器*客户端可移动驱动器客户端软盘驱动器允许或严禁用户访问客户端设备上的软盘驱动器或在其上保存文献。默认情况下，允许访问客户端软盘驱动器。假如启用此设立，应保证启用“客户端驱动器重定向”设立。此外，为保证自动连接软盘驱动器，应配置“自动连接客户端驱动器”设立。假如禁用这些设立，将不映射客户端软盘驱动器，并且用户无法手动访问这些驱动器，而无论“客户端软盘驱动器”设立的状态如何。相关策略:*客户端驱动器重定向*自动连接客户端驱动器客户端网络驱动器允许或严禁用户访问客户端网络(远程)驱动器或在其上保存文献。默认情况下，允许访问客户端网络驱动器。假如允许此设立，应保证启用“客户端驱动器重定向”设立。此外，为保证自动连接网络驱动器，应配置“自动连接客户端驱动器”设立。假如禁用这些设立，将不映射客户端网络驱动器，并且用户无法手动访问这些驱动器，而无论“客户端网络驱动器”设立的状态如何。相关策略*客户端驱动器重定向*自动连接客户端驱动器使用匿名写操作启用或禁用异步磁盘写入。默认情况下禁用异步写入。异步磁盘写入可改善通过WAN执行文献传输和向客户端磁盘写入数据的速度，此类传输和写入的典型特性是相对较高的带宽以及高延迟。但是，假如发生连接或磁盘故障，正在写入的客户端文献将以一种未定义的状态结束。假如发生这种情况，将有一个弹出窗口将受影响的文献告知用户。用户然后可以采用补救措施，例如在重新建立连接或修复磁盘故障后重新启动中断的文献传输。Citrix建议仅为这样的用户启用异步磁盘写入：需要具有良好文献访问速度的远程连接，可以方便地恢复在发生连接或磁盘故障时丢失的文献或数据。假如启用此设立，应保证启用“客户端驱动器重定向”设立。假如禁用此设立，将不执行异步写入。相关策略:客户端驱动器重定向特殊文献夹重定向允许或阻止CitrixReceiver和WebInterface用户在会话中看到自己的本地特殊文献夹(例如文档和桌面文献夹)。默认情况下，允许特殊文献夹重定向。此设立可防止任何通过策略过滤的对象使用特殊文献夹重定向，而无论其他位置存在何种设立。假如允许此设立，则将忽略为WebInterface或CitrixReceiver指定的任何相关设立。要定义哪些用户可以使用特殊文献夹重定向，请选择“允许”，并将此设立涉及在对您希望具有此功能的用户执行过滤的策略中。此设立将覆盖XenApp中的所有其他特殊文献夹重定向设立。由于特殊文献夹重定向必须与客户端设备交互，因此，严禁用户访问文献或将文献保存到本地硬盘驱动器的设立，也会严禁用户使用特殊文献夹重定向。对于无缝应用程序和无缝桌面及已发布桌面，特殊文献夹重定向合用于文档和桌面文献夹。Citrix建议不要将特殊文献夹重定向与已发布的Windows资源管理器配合使用。相关策略:*客户端固定驱动器*自动连接客户端驱动器只读客户端驱动器访问模式启用时，只能在只读模式下对所映射的客户端驱动器上存储的文献/文献夹进行访问。禁用时，可以在常规读取/写入模式下对所映射的客户端驱动器上存储的文献/文献夹进行访问。启用/禁用此设立时，请保证“客户端驱动器重定向”设立处在启用状态。相关策略:*客户端驱动器重定向主机到客户端重定向启用或禁用文献类型关联，用以在客户端设备上打开URL及某些媒体内容。默认情况下，允许文献类型关联。启用此设立后，将在本地打开以下这些URL类型:*超文本传输协议(HTTP)*安全超文本传输协议(HTTPS)*RealPlayer和QuickTime(RTSP)*RealPlayer和QuickTime(RTSPU)*旧版RealPlayer(PNM)*MicrosoftMediaFormat(MMS)积极连接客户端驱动器允许或严禁在用户登录时自动连接客户端驱动器。默认情况下允许自动连接。假如允许此设立，应保证启用要自动连接的驱动器类型所相应的设立。例如，配置“客户端光盘驱动器”设立可允许自动连接客户端设备上的CD-ROM驱动器。相关策略:*客户端驱动器重定向*客户端软盘驱动器*客户端光盘驱动器*客户端固定驱动器*客户端网络驱动器*客户端可移动驱动器多媒体会话策略描述：可设立flash、高清视频在服务器端/本地端渲染进入策略的配置页面，此步不再详述。进入Flash重定向的配置界面，右边显示有关Flash的配置策略：四个策略的定义如下，我们不再示范每个策略的配置过程。FlashURL兼容性列表指定所列Web站点上的Flash内容是否:*在用户设备上呈现。*在服务器上呈现(在旧模式下可用的唯一选项)*受到阻止，无法呈现。配置“FlashURL兼容性列表”设立时，请考虑以下各项:*设立列表优先级，将最重要的URL、操作和呈现位置置于顶部。*在URL开头或结尾处使用星号字符作为通配符，以扩展该列表。*使用后导通配符涵盖所有子URL，例如/*。*使用前缀http://或https://(假如有)，但并非必须使用。*假如站点中包含无法在用户设备上对的呈现的Flash内容，请将这些站点添加到列表中。相关策略:Flash默认行为Flash背景色列表允许为指定URL设立自定义基色。基色显示在客户端呈现的Flash之后，可帮助实现可视化区域检测。基色应选用罕见色，否则可视化区域检测功能将无法对的发挥作用。条目的组成格式为:URL(开头和结尾处具有可选通配符)后跟24位RGB颜色十六进制代码。例如:FF0000。Flash服务器端内容提取URL列表合用于XenApp6、XenApp6.5、XenDesktop5以及XenDesktop5.5。指定无法将其Flash内容下载到服务器并发送到用户设备的Web站点。此设立与用户设备上的“启用服务器端内容提取”设立结合使用。假如用户设备无法直接访问Internet，则会经常使用此设立。XenApp或XenDesktop服务器可提供该连接。第二代Flash重定向功能引入了针对Flash.swf内容文献的服务器端内容提取回退功能。假如用户设备无法从某个站点中提取内容，但已配置并启用“Flash服务器端内容提取URL列表”，服务器端内容提取将无缝替代。配置“Flash服务器端内容提取URL列表”设立时，请考虑以下各项:*将Flash应用程序的URL(而非用于将FlashPlayer实例化的一级.html页面)添加到列表中。*在URL开头或结尾处使用星号字符作为通配符，以扩展该列表。*使用后导通配符涵盖所有子URL，例如/*。*使用前缀http://或https://(假如有)，但并非必须使用。相关策略:*Flash默认行为*启用服务器端内容提取设立(在用户设备上)Flash加速合用于XenApp6以及XenDesktop5允许或严禁在客户端设备而非服务器上呈现Flash内容(仅在旧模式下)。默认情况下，允许在客户端呈现Flash内容。假如启用此旧模式设立，则将在客户端设备上呈现Flash内容，从而减少网络和服务器负载。此外，“FlashURL兼容性列表”设立会强制将来自特定Web站点的Flash内容在服务器上呈现。在用户设备上，必须同时启用“在用户设备上启用HDXMediaStreamFlash重定向”设立。假如禁用此设立时，来自所有Web站点(无论URL为什么)的Flash内容都将在服务器上呈现。要只允许特定Web站点在客户端设备上呈现Flash内容，请配置“FlashURL兼容性列表”设立。相关策略:*FlashURL兼容性列表*Flash服务器端内容提取URL列表*在用户设备上启用HDXMediaStreamFlash重定向(在用户设备上)Flash默认行为合用于XenApp6.5以及XenDesktop5.5。设定第二代Flash加速功能的默认行为。各Web页面和Flash实例的默认行为也许会被覆盖，具体取决于“FlashURL兼容性列表”的配置。此外，在用户设备上，应启用“在用户设备上启用HDXMediaStreamFlash重定向”设立。对于此第二代功能，有三个选项可用:*阻止FlashPlayer-用户将无法查看任何Flash内容。将不使用第二代和旧模式Flash重定向功能以及服务器端呈现。*禁用Flash加速-假如服务器上安装了FlashPlayerforWindowsInternetExplorer，用户将可以查看服务器端呈现的Flash内容。将不合用第二代和旧模式Flash重定向功能。*启用Flash加速-将使用Flash重定向功能。假如满足规定，则将使用第二代Flash重定向功能。假如启用了向后兼容，则将可以使用旧模式Flash重定向功能。默认设立为“启用Flash加速”，假如未选择任何选项，则将使用该设立。相关策略:*FlashURL兼容性列表*Flash服务器端内容提取URL列表*Flash向后兼容*在用户设备上启用HDXMediaStreamFlash重定向(在用户设备上)Flash事件日记记录合用于XenApp6以及XenDesktop5允许将Flash事件记录到Windows应用程序事件日记中。在运营Windows7或WindowsVista的计算机上，在“应用程序和服务日记”节点中会出现特定的Flash重定向日记。默认情况下，允许记录。相关策略:Flash默认行为Flash向后兼容合用于XenApp6.5以及XenDesktop5.5。第二代Flash重定向功能可与CitrixReceiver13.0结合使用。启用“Flash向后兼容”后，初期版本的CitrixReceiver将可以与此版本中同时包含的原始旧Flash重定向功能结合使用。连接类型以及由此具有的功能:*用户设备上的第二代Flash重定向功能以及服务器上的第二代Flash重定向功能→第二代功能*用户设备上的旧模式Flash重定向功能以及服务器上的第二代Flash重定向功能→旧模式功能*用户设备上的第二代Flash重定向功能以及服务器上的旧模式Flash重定向功能→旧模式功能同时还必须在用户设备上启用“在用户设备上启用HDXMediaStreamFlash重定向”设立。相关策略:*在用户设备上启用HDXMediaStreamFlash重定向(在用户设备上)Flash延迟阈值合用于XenApp6、XenApp6.5、XenDesktop5以及XenDesktop5.5。仅合用于旧模式功能。必须启用“Flash向后兼容”。应指定最大延迟阈值，用于拟定何时呈现AdobeFlash内容。默认情况下，该阈值为30毫秒。启动过程中，旧模式下的“HDXMediaStreamFlash重定向”功能可度量当前服务器与用户设备之间的延迟值。假如延迟值低于阈值，则将使用旧模式Flash重定向功能在用户设备上呈现Flash内容。假如延迟值高于阈值，则将在网络服务器上呈现Flash内容(假如网络服务器上有可用的AdobeFlashPlayer)。相关策略:*Flash默认行为*Flash向后兼容Flash智能回退合用于XenApp6.5以及XenDesktop5.5。假如已启用，则对于无需在客户端呈现或客户端呈现将提供糟糕体验的FlashPlayer实例，系统将尝试自动还原到服务器端呈现。端口映射会话策略描述：可允许或阻止COM/LPT端口从终端设备重定向到虚拟桌面和虚拟应用进入策略的配置页面，此步不再详述。进入端口重定向的配置界面，右边显示四项有关端口的配置策略：四个策略的定义如下，我们不再示范每个策略的配置过程。客户端COM端口重定向合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本假如启用此策略，则允许与客户端之间的双向COM端口重定向。假如禁用此策略，则不允许与客户端之间的双向COM端口重定向。默认情况下，COM端口重定向处在启用状态。相关策略:自动连接客户端COM端口客户端LPT端口重定向合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本假如启用此策略，则允许到客户端的LPT端口重定向。假如禁用此策略，则不允许到客户端的LPT端口重定向。默认情况下，LPT端口重定向处在启用状态。只有托管打印到LPT端口的旧版应用程序的服务器才需要使用此规则；如今的大多数应用程序都可以将打印作业发送到打印机对象。相关策略:自动连接客户端LPT端口自动连接客户端COM端口合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本假如启用此设立，将自动连接客户端的COM端口。假如禁用，则不自动连接客户端的COM端口。默认情况下不自动连接COM端口。相关策略:客户端COM端口重定向自动连接客户端LPT端口合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本假如启用此设立，将自动连接客户端的LPT端口。假如禁用，则将不自动连接客户端的LPT端口。默认情况下不自动连接LPT端口。相关策略:客户端LPT端口重定向图形会话策略描述：可启用/停止图片压缩功能，达成打开速度和图片展示的最优效果进入策略的配置页面，此步不再详述。进入视频显示的配置界面，右边显示视频显示（涉及静止图像和运动图像）的配置策略：七个策略的定义如下，我们不再示范每个策略的配置过程。静止图像超级压缩合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本通过使用一种更为高级但会更多地占用CPU资源的图形算法，进一步减少带宽而不损失图像质量。假如启用，它将应用于所有有损压缩设立。默认情况下，不使用超级压缩。此设立在CitrixReceiver上受支持，但不影响其他插件。相关策略:*渐进式压缩级别*渐进式压缩阈值建议启用额外颜色压缩合用于XenApp6.5或更高版本以及XenDesktop5.0或更高版本“额外颜色压缩”可提高低带宽连接情况下的响应能力，但会损害图像质量。额外颜色压缩阈值合用于XenApp6.5或更高版本以及XenDesktop5.0或更高版本应用了“额外颜色压缩”的阈值。有损压缩级别合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本对图像使用的有损压缩级别。为改善带宽密集型图像的响应速度，请使用高压缩。默认选择的是中档压缩。当保存图像数据非常重要，例如当显示不允许有质量损失的X光图像时，您也许不希望使用有损压缩。相关策略:有损压缩阈值建议：局域网：低广域网：高有损压缩阈值合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本应用有损压缩的连接的最大带宽(Kbps)。此设立仅合用于低于此带宽的客户端连接。默认情况下，阈值大小无上限。启用无阈值的有损压缩可以改善通过LAN传输的高清楚位图(例如照片)的显示速度。相关策略:有损压缩级别运动图像渐进式压缩级别合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本提供相对于有损压缩而言细节较少但速度更快的初始显示。细节更丰富的图像(由有损压缩级别设立定义)在可用时显示。使用非常高或超高的压缩级别可以改善查看速度。为使渐进式压缩生效，其压缩级别必须高于有损压缩级别设立；默认情况下，不选择渐进式压缩级别设立。相关策略:*渐进式压缩阈值*超级压缩建议：局域网：低广域网：高渐进式压缩阈值合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本应用渐进式压缩的连接的最大带宽(Kbps)。此设立仅合用于低于此带宽的客户端连接。默认情况下，阈值无限制。相关策略:*渐进式压缩级别*超级压缩打印资源会话策略描述：可允许或阻止客户端打印机重定向到虚拟桌面和虚拟应用进入策略的配置页面，此步不再详述。进入打印的配置界面，右边显示打印策略三个子菜单的配置策略：四个策略的定义如下，我们不再示范每个策略的配置过程。打印机自动创建事件日记首选项合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在打印机自动创建过程中记录哪些事件。可以选择不记录错误或警告、只记录错误，或同时记录错误和警告。默认情况下，同时记录错误和警告。以下事件就是警告的一个例子:无法安装打印机的本机驱动程序，而是安装了通用打印机驱动程序。这种情况下，要允许使用通用打印机驱动程序，可将“通用打印”设立设为“仅使用通用打印”或“仅当请求的驱动程序不可用时才使用通用打印”。相关策略:通用打印等待创建打印机（桌面）合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本允许或严禁连接到会话时发生的延迟，以便于自动创建桌面打印机。默认情况下不发生连接延迟。此设立不合用于已发布的应用程序或已发布的桌面。会话打印机合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本列出在ICA会话中将自动创建的网络打印机。可以将打印机添加到此列表、编辑列表条目的设立，或从此列表中删除打印机。可以在每次登录时为当前会话应用自定义设立。客户端打印机重定向合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本允许或严禁在用户登录到会话时将客户端打印机映射到服务器。默认情况下，允许客户端打印机映射。相关策略:自动创建客户端打印机默认打印机合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在ICA会话中如何建立客户端的默认打印机。默认情况下，会将客户端的当前打印机用作会话的默认打印机。“将默认打印机设立为客户端的主打印机”会将客户端的当前默认打印机用作会话的默认打印机。“不调整用户的默认打印机”为默认打印机使用当前的终端服务或Windows用户配置文献设立。假如选择此选项，则默认打印机不保存在配置文献中，并且也不会根据其他会话或客户端属性而更改。会话中的默认打印机将是会话中自动创建的第一个打印机，同时也是:*在“控制面板>打印机”中本地添加到Windows服务器的第一个打印机*第一个自动创建的打印机(假如没有从本地添加到服务器的打印机)您可以使用此选项通过配置文献设立提供应用户最近的打印机(也称为“邻近打印”)。通用打印通用打印EMF解决模式合用于具有打印优化包的XenApp6.0或更高版本以及XenDesktop5.0或更高版本控制在Windows客户端计算机上解决EMF缓存文献的方法。当使用Citrix通用打印机驱动程序时，系统在主机上后台打印EMF记录，然后将EMF缓存文献交付到Windows客户端上进行解决。通常情况下，会将这些EMF缓存文献直接插入客户端的后台打印队列中。对于与EMF格式相兼容的打印机和驱动程序，这是最快速的打印方法。然而，有些驱动程序也许需要在客户端上通过GDI子系统，将EMF缓存文献进行重新解决再发送。通常，会自动选择此备用打印途径。然而，由于并不总是能自动地检测到这样的打印机和驱动程序，因此可以使用此设立通过客户端GDI子系统强制重新解决并发送EMF缓存文献。相关策略:通用打印通用打印打印质量限制合用于具有打印优化包的XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在会话中合用于生成打印输出的最大dpi。默认情况下，未指定任何限制。相关策略:通用打印通用打印图像压缩限制合用于具有打印优化包的XenApp6.0或更高版本以及XenDesktop5.0或更高版本定义合用于使用通用打印机驱动程序打印的图像的最高质量和最低压缩级别。默认情况下，图像压缩限制设立为“最佳质量(无损压缩)”。假如选择了“无压缩”，则仅对EMF打印禁用压缩。对XPS打印不禁用压缩。将此设立添加到包含“通用打印优化默认值”设立的策略时，请注意以下事项:*假如“通用打印压缩限制”设立中的压缩级别低于在“通用打印优化默认值”设立中定义的级别，则将按照在“通用打印压缩限制”设立中定义的级别对图像进行压缩。*假如禁用压缩，则“通用打印优化默认值”设立的“所需图像质量”和“启用超级压缩”选项在策略中不起任何作用。相关策略:*通用打印*通用打印优化默认值通用打印优化默认值合用于具有打印优化包的XenApp6.0或更高版本以及XenDesktop5.0或更高版本在为会话创建通用打印机时指定通用打印机的默认设立。此设立提供了以下选项:*所需图像质量-控制图像压缩级别。默认情况下，选择“标准质量”。*启用超级压缩-允许或严禁将带宽减少到“所需图像质量”压缩级别以下，而不损坏图像质量。默认情况下，禁用超级压缩。*允许缓存嵌入的图像-允许或严禁缓存嵌入的图像。默认情况下，允许缓存图像。*允许缓存嵌入的字体-允许或严禁缓存嵌入的字体。默认情况下，允许缓存字体。*允许非管理员修改这些设立-允许或严禁非管理员用户通过打印机驱动程序的高级打印设立修改其中的任何选项。默认情况下，用户无法修改这些选项。EMF打印支持这些选项。对于XPS打印，仅支持“所需图像质量”选项。将此设立添加到包含“通用打印压缩限制”设立的策略时，请注意以下事项:*假如“通用打印压缩限制”设立中的压缩级别低于在“通用打印优化默认值”设立中定义的级别，则将按照在“通用打印压缩限制”设立中定义的级别对图像进行压缩。要保证在“通用打印优化默认值”设立中定义的压缩级别为有效压缩级别，请保证对“通用打印压缩限制”设立进行配置，使其与在“所需图像质量”选项中定义的级别相同或高于该级别。*假如将“通用打印压缩限制”设立设为“无压缩”，则“所需图像质量”和“启用超级压缩”选项在策略中不起任何作用。相关策略:*通用打印*通用打印图像压缩限制通用打印预览首选项合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定是否对自动创建的打印机或一般通用打印机使用打印预览功能。默认情况下，自动创建的打印机或一般通用打印机不使用打印预览。相关策略:通用打印客户端打印机保存和恢复的客户端打印机合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本启用或禁用客户端打印机的保存和重建。默认情况下，客户端打印机将自动保存和自动恢复。保存的打印机是用户创建的打印机，它们在启动下一个会话时被重新创建，或被记住。当XenApp重新创建保存的打印机时，会涉及除“自动创建客户端打印机”设立以外的所有策略设立。恢复的打印机是由管理员完全自定义的打印机，其保存的状态永久连接到一个客户端端口。打印机驱动程序映射和兼容性合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本为自动创建的打印机列出驱动程序替代规则。在定义这些规则时，可以允许或严禁使用指定的驱动程序创建打印机。此外，还可以允许创建的打印机只使用通用打印机驱动程序。驱动程序替代将覆盖(或映射)客户端提供的打印机驱动程序名称，进而将服务器上的等效驱动程序进行替代。这样，服务器应用程序即可访问那些与服务器驱动程序相同而驱动程序名称不同的客户端打印机。您可以在列表中添加驱动程序映射、编辑现有映射、覆盖映射的自定义设立、删除映射，或更改驱动程序条目的顺序。在添加映射时，要输入客户端打印机驱动程序名称，然后选择希望替代的服务器驱动程序。相关策略:通用打印打印机属性保存合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定是否存储以及在何处存储打印机属性。默认情况下，系统会拟定是将打印机属性存储在客户端设备上(假如有)，还是存储在用户配置文献中。选择“仅当未保存在客户端时才保存在配置文献中”将允许由系统来拟定在何处存储打印机属性。打印机属性要么存储在客户端设备上(假如有)，要么存储在用户配置文献中。尽管此选项最为灵活，但也会使登录速度变慢，还会使用额外的带宽执行系统检查。假如系统具有不保存的强制配置文献或漫游配置文献，则选择“仅保存在客户端设备上”。仅当场中的所有服务器都在运营XenApp5而用户使用的是CitrixXenApp插件9.x版或更高版本时，才选择此选项。假如系统在带宽(此选项可减少网络通信流量)和登录速度上受限，或者用户使用的是旧版插件，则选择“仅保存在用户配置文献中”。此选项将打印机属性存储在服务器上的用户配置文献中，并严禁与客户端设备进行任何属性互换。将此选项与MetaFramePresentationServer3.0或更早版本以及MetaFramePresentationServerClient8.x或更早版本结合使用。注意，仅在使用终端服务漫游配置文献的情形下合用。客户端打印机名称合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本为自动创建的客户端打印机选择命名约定。默认情况下，将使用标准打印机名称。对于多数配置，请选择“标准打印机名称”，使其类似于由本机终端服务创建的打印机名称，如“HPLaserJet4fromclientnameinsession3”。选择“旧版打印机名称”可使用旧式客户端打印机名称，并为使用MetaFramePresentationServer3.0或更早版本的用户或组保存向后兼容性。旧版打印机名称的一个例子是“客户端/客户端名称#/HPLaserJet4”。相关策略:自动创建客户端打印机直接连接到打印服务器合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本对可访问的网络共享上托管的客户端打印机，启用或禁用从主机到打印服务器的直接连接。默认情况下，直接连接是启用的。假如网络打印机服务器不是通过广域网与主机相连，则允许直接连接。假如网络打印机服务器与主机服务器在同一局域网内，则直接通信可以获得更快的打印速度。自动创建客户端打印机合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定要自动创建的客户端打印机。此设立可覆盖默认的客户端打印机自动创建设立。默认情况下，所有客户端打印机都是自动创建的。仅当“客户端打印机重定向”设立启用时，此设立才合用。“自动创建所有客户端打印机”可在客户端设备上创建所有打印机。“不自动创建客户端打印机”在用户登录时关闭打印机自动创建。“仅自动创建客户端的默认打印机”可自动创建选择作为客户端默认打印机的打印机。“仅自动创建本地(非网络)客户端打印机”将仅自动创建通过LPT、COM、USB或其他本地端口直接连接到客户端设备的打印机。相关策略:客户端打印机重定向自动创建一般通用打印机合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本启用或禁用Citrix通用打印机一般打印对象的自动创建设立。默认情况下，不自动创建一般通用打印机。相关策略:*通用打印*通用驱动程序优先级驱动程序通用打印驱动程序用法合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在何种情况下使用通用打印。通用打印由一个一般打印机对象(Citrix通用打印机)和同时合用于Windows和非Windows客户端的通用打印机驱动程序构成。默认情况下，仅当请求的打印驱动程序不可用时才使用通用打印。“仅当请求的驱动程序不可用时才使用通用打印”在本机驱动程序可用时，为客户端打印机使用本机驱动程序。假如服务器上没有此驱动程序，则将使用适当的通用驱动程序自动创建客户端打印机。“仅使用打印机型号专用的驱动程序”指定客户端打印机仅使用在登录时自动创建的本机驱动程序。假如打印机的本机驱动程序不可用，将无法自动创建客户端打印机。“仅使用通用打印”指定不使用本机驱动程序。“仅当通用打印不可用时才使用打印机型号专用的驱动程序”在通用打印机驱动程序可用时，使用通用打印机驱动程序。假如服务器上没有此驱动程序，则将使用适当的本机打印机驱动程序自动创建客户端打印机。相关策略:*通用驱动程序优先级*自动创建一般通用打印机通用驱动程序优先级合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定XenApp尝试使用通用打印机驱动程序时的顺序，从列表中的第一项开始。可以在列表中添加、编辑或删除驱动程序，或更改驱动程序顺序。相关策略:通用打印自动安装现成的打印机驱动程序合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本从Windows内部驱动程序集或从驱动程序软件包(已使用“pnputil.exe/a”将其暂存在主机上)中启用或禁用打印机驱动程序自动安装。默认情况下，会按需安装这些驱动程序。相关策略:打印机驱动程序映射和兼容性会话带宽策略描述：可分别对语音、文献拷贝、打印机设定特定的网络带宽进入策略的配置页面，此步不再详述。进入带宽的配置界面，右边显示有关带宽的所有配置策略：四个策略的定义如下，我们不再示范每个策略的配置过程。COM端口重定向带宽限制合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在客户端连接中访问COM端口时允许使用的最大带宽(Kbps)。假如为此设立和“COM端口重定向带宽限制比例”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。相关策略:*COM端口重定向带宽限制比例*客户端COM端口重定向COM端口重定向带宽限制比例合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在客户端连接中访问COM端口时允许使用的最大带宽(占总会话带宽的比例)。假如为此设立和“COM端口重定向带宽限制(Kbps)”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。假如配置了此设立，您还必须配置“总会话带宽限制”设立，后者用于指定客户端会话可用的带宽总量。相关策略:*COM端口重定向带宽限制(Kbps)*总会话带宽限制*客户端COM端口重定向HDXMediaSteam多媒体加速带宽限制合用于XenApp6.5或更高版本以及XenDesktop5.5或更高版本指定使用HDXMediaStream多媒体加速向用户交付流音频和视频时允许使用的最大带宽(Kbps)。假如为此设立和“HDXMediaStream多媒体加速带宽限制比例”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。相关策略:*HDXMediaStream多媒体加速带宽限制比例*HDXMediaStream多媒体加速*总会话带宽限制HDXMediaSteam多媒体加速带宽限制比例合用于XenApp6.5或更高版本以及XenDesktop5.5或更高版本指定使用HDXMediaStream多媒体加速向用户交付流音频和视频时允许使用的最大带宽(占总会话带宽的比例)。假如为此设立和“HDXMediaStream多媒体加速带宽限制”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。假如配置了此设立，您还必须配置“总会话带宽限制”设立，后者用于指定客户端会话可用的带宽总量。相关策略:*HDXMediaStream多媒体加速带宽限制比例*HDXMediaStream多媒体加速*总会话带宽限制LPT端口重定向带宽限制合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在单个客户端会话中使用LPT端口的打印作业允许使用的最大带宽(Kbps)。假如为此设立和“LPT端口重定向带宽限制比例”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。相关策略:*LPT端口重定向带宽限制比例*客户端LPT端口重定向LPT端口重定向带宽限制比例合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在单个客户端会话中使用LPT端口的打印作业的带宽限制(占总会话带宽的比例)。假如为此设立和“LPT端口重定向带宽限制(Kbps)”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。假如配置了此设立，您还必须配置“总会话带宽限制”设立，后者用于指定客户端会话可用的带宽总量。相关策略:*LPT端口重定向带宽限制(Kbps)*总会话带宽限制*客户端LPT端口重定向TWAIN设备重定向带宽限制合用于XenApp6.0或更高版本以及XenDesktop5.5或更高版本指定从已发布的应用程序控制TWAIN成像设备时允许使用的最大带宽(Kbps)。假如为此设立和“TWAIN设备重定向带宽限制比例”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。相关策略:*TWAIN设备重定向带宽限制比例*TWAIN设备>客户端TWAIN设备重定向TWAIN设备重定向带宽限制比例合用于XenApp6.0或更高版本以及XenDesktop5.5或更高版本指定从已发布的应用程序控制TWAIN成像设备时允许使用的最大带宽(占总会话带宽的比例)。假如为此设立和“TWAIN设备重定向带宽限制”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。假如配置了此设立，您还必须配置“总会话带宽限制”设立，后者用于指定客户端会话可用的带宽总量。相关策略:*客户端TWAIN设备重定向*TWAIN设备重定向带宽限制*总会话带宽限制打印机重定向带宽限制合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在客户端会话中访问客户端打印机时允许使用的最大带宽(Kbps)。假如为此设立和“打印机重定向带宽限制比例”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。相关策略:用户>ICA>带宽>打印机重定向带宽限制比例打印机重定向带宽限制比例合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定访问客户端打印机时允许使用的最大带宽(占总会话带宽的比例)。假如为此设立和“打印机重定向带宽限制(Kbps)”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。假如配置了此设立，您还必须配置“总会话带宽限制”设立，后者用于指定客户端会话可用的带宽总量。相关策略:*打印机重定向带宽限制(Kbps)*总会话带宽限制*客户端打印机重定向剪贴板重定向带宽限制合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在会话和本地剪贴板之间传输数据时允许使用的最大带宽(Kbps)。假如为此设立和“剪贴板重定向带宽限制比例”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。相关策略:*客户端剪贴板重定向带宽限制比例*客户端剪贴板重定向剪贴板重定向带宽限制比例合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在会话和本地剪贴板之间传输数据时允许使用的最大带宽(占总会话带宽的比例)。假如为此设立和“剪贴板重定向带宽限制”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。假如配置了此设立，您还必须配置“总会话带宽限制”设立，后者用于指定客户端会话可用的带宽总量。相关策略:*剪贴板重定向带宽限制(Kbps)*总会话带宽限制客户端UBS设备重定向带宽限制合用于XenApp6.5或更高版本以及XenDesktop5.5或更高版本指定与客户端之间重定向USB设备时允许使用的最大带宽(Kbps)(仅限工作站主机)。假如为此设立和“客户端USB设备重定向带宽限制比例”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。相关策略:*客户端USB设备重定向带宽限制比例*客户端USB设备重定向*总会话带宽限制客户端USB设备重定向带宽限制比例合用于XenApp6.5或更高版本以及XenDesktop5.5或更高版本指定与客户端之间重定向USB设备时允许使用的最大带宽(仅限工作站主机)。假如为此设立和“客户端USB设备重定向带宽限制”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。假如配置了此设立，您还必须配置“总会话带宽限制”设立，后者用于指定客户端会话可用的带宽总量。相关策略:*客户端USB设备重定向带宽限制*客户端USB设备重定向*总会话带宽限制文献重定向带宽限制合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定在客户端连接中访问客户端驱动器时允许使用的最大带宽(Kbps)。假如为此设立和“文献重定向带宽限制比例”设立分别输入了一个值，则将应用最严格(具有较低值)的设立。相关策略:*文献重定向带宽限制比例*客户端文献/驱动器重定向文献重定向带宽限制比例合用于XenApp6.0或更高版本以及XenDesktop5.0或更高版本指定访问客户端驱动器时允许使用的最大带宽限制(占总会话带宽的比例)。假如为此设立和“文献重定向带宽限制(Kbps)”设立分